🔑 2FA Dynamic Code Generator
Ondersteunt enkele sleutel en meertalige batch-modus · 30 seconden live aftelling
Ververst automatisch elke 30 seconden
Scan met Google Authenticator of andere 2FA-apps om te koppelen
Gegenereerde batchcodes
0 geldig 30sAll secret keys and generated passcodes are processed locally in your browser sandbox using the standard Web Crypto API. No data is ever transmitted to or stored on external servers.
Uitgelichte 2FA beveiligingshandleidingen
Cryptografische standaarden van hoog niveau en compromisloze gebruikersprivacy
Google Authenticator overzetten naar een nieuwe telefoon
Cloud sync trade-offs, optical QR export protocols, secure old-phone wiping, offline redundancy & NTP clock drift troubleshooting.
2FA-telefoon kwijt? Zo herstelt u accounts zonder app
First 15-minute emergency response SOP, cross-platform recovery paths (Google, Microsoft, Steam, Binance, Apple) & 3-2-1 backup rules.
Handleiding voor GitHub 2FA-configuratie, SMS-terugval en herstelcodes
Mandatory 2FA enforcement policy, 3-tier recovery code cold storage, SSH key signature challenges & lock-out prevention strategies.
Waarom SMS 2FA gevaarlijk is: SIM-swapping en SS7-aanvallen
SIM swap social engineering vectors, SS7 cellular interception, real-time Evilginx phishing proxies & NIST deprecation guidelines.
Crypto-beveiliging Guide: Best 2FA Setup for Binance & cryptobeurzen
Withdrawal whitelisting, anti-phishing codes, hardware FIDO2 + TOTP hybrid architecture & cold storage for 16-character keys.
Beste authenticator-apps van 2026: Aegis vs 2FAS vs Bitwarden
Comprehensive side-by-side comparison of 5 leading authenticator apps: encryption models, cloud sync vs offline, and security posture.
Problemen met Base32-formaatfouten of apparaatklokafwijking oplossen?
Explore our specialized 2FA Security Toolbox: Base32 Key Auto-Fixer, otpauth:// URI Inspector, and millisecond-accurate NTP clock drift detection.
Vergelijking van 2FA-methoden: Waarom TOTP de gouden standaard is
Comparing security levels, SIM swapping resistance, cost, and availability
| Methode | Beveiligingsniveau | Immuniteit voor SIM-swap | Offline bruikbaar | Kosten | Gemak | Primaire toepassingen |
|---|---|---|---|---|---|---|
| ★ TOTP (Deze tool) | Hoog (Aanbevolen) | Immuun (Geen mobiele netwerkoverdracht) | 100% Offline | Gratis (Web / Apps) | Zeer hoog | Google, GitHub, AWS, Binance |
| SMS-verificatiecode | Laag tot gemiddeld | Kwetsbaar (SIM-kaping) | Vereist mobiel bereik | Laag (SIM-kaart) | Hoog | Klassieke consumenteninlog |
| E-mailverificatiecode | Gemiddeld | Afhankelijk van e-mailbeveiliging | Vereist internetverbinding | Gratis | Gemiddeld | Secundaire back-upoplossing |
| FIDO2 / Hardwaresleutels | Hoogest (Anti-Phishing) | Immuun | Ondersteund | €25 - €70 (Hardware) | Gemiddeld (Must Carry) | Hoog-value enterprise infra |
Platformconfiguratiegidsen en back-upregels
Hoe 2FA in te schakelen en herstelsleutels op te slaan op grote platforms
Go to Settings -> Password and authentication -> Two-factor authentication. Click Enable 2FA, choose "Set up using an app", and copy the Base32 plaintext key.
Navigate to myaccount.google.com -> Security -> 2-Step Verification. Scroll down to "Authenticator app" and click "Can't scan it?" to copy the 32-character plaintext secret.
Under Security -> Authenticator App, click Enable. Write down the 16-character Reset Key on paper and store it in a physical safe.
Hoe werkt het RFC 6238 TOTP-algoritme?
Mathematical steps turning shared secrets and Unix timestamps into synchronized codes
The Time-Based One-Time Password algorithm (TOTP) is defined in IETF RFC 6238. It converts continuous timestamps into discrete 30-second counters and executes HMAC-SHA1 hashing:
Tijdstap-kwantisering
Deel huidige Unix-seconden door het 30-seconden interval: T = floor(Epoch / 30)
Base32-decodering
Converteer de Base32-string (RFC 4648) terug naar ruwe cryptografische sleutelbytes.
HMAC-SHA1-hashing
Hash de 8-byte big-endian tijdsteller met de geheime sleutel om een 20-byte digest te verkrijgen.
Dynamische afkorting (Dynamic Truncation)
Use the lowest 4 bits of the last byte as an offset to extract a 31-bit unsigned integer.
Modulo 10^6
Pas modulo 1.000.000 toe: Code = Value % 10^6, aangevuld met voorloopnullen tot 6 cijfers.
Code verschijnt als "Ongeldig"? 4 veelvoorkomende oorzaken
99% of 2FA validation errors arise from local clock drift or character confusion
If your computer or phone clock drifts by even 15 seconds, your code falls into a different time window. Oplossing: Schakel "Tijd automatisch instellen (NTP)" in via uw systeeminstellingen.
Base32 contains A-Z and 2-7. It never contains 0, 1, 8, 9. Do not confuse letter O with number 0, or letter I/L with number 1.
If you clicked "Reset 2FA" on the platform multiple times, previous keys become invalid instantly. Ensure you are using the most recently generated secret.
Submitting when the progress bar has only 1-2 seconds left may cause the code to expire in transit. Wait for a fresh 30-second cycle.
Aanbevolen authenticator-apps
Kies de ideale 2FA-client voor uw beveiligingsworkflow
Google Authenticator
Most PopularClean interface, supports Google-account cloud backup, or can be used in offline local-only mode.
2FAS (Open Source)
Aanbevolen100% open-source, zero data tracking. End-to-end encrypted backup to iCloud/Google Drive with browser extension pairing.
1Password / Bitwarden
ProductivityStores TOTP keys alongside passwords for seamless one-click auto-fill across all browsers and desktop apps.
Veelgestelde vragen (FAQ)
Gedetailleerde antwoorden over 2FA-beveiliging, offline werking en tips voor batch-generatie
Absoluut niet. Deze tool is een 100% client-side statische webpagina. Alle Base32-decodering en HMAC-SHA1-berekeningen worden uitsluitend uitgevoerd in het lokale geheugen van uw browser via de W3C-standaard Web Crypto API.
Uw geheime sleutels worden nooit en te nimmer naar een externe server verzonden. U kunt dit eenvoudig verifiëren door op F12 te drukken en het netwerkverkeer (Network) te controleren of door de vliegtuigmodus in te schakelen (internet uitschakelen).
Ja, volledig identiek. Deze tool implementeert strikt de internationale standaard IETF RFC 6238 (Time-Based One-Time Password-algoritme – TOTP).
Zolang dezelfde Base32-sleutel wordt ingevoerd en de systeemtijd van het apparaat nauwkeurig is gesynchroniseerd, is de gegenereerde 6-cijferige code 100% identiek aan die van Google Authenticator, Microsoft Authenticator, 1Password of elke andere standaardauthenticator.
Door https://2fa-tool.com/nl/#JBSWY3DPEHPK3PXP aan het domein toe te voegen, wordt de sleutel automatisch ingevuld bij het openen van de pagina en wordt de dynamische code direct gegenereerd.
Volgens de HTTP-protocolspecificaties wordt het #-teken en alles daarna uitsluitend lokaal in de browser verwerkt en nooit naar de server verzonden via netwerkverzoeken, waardoor er geen serverlogs achterblijven. Let wel op uw browsergeschiedenis en bladwijzers om ongewenste toegang te voorkomen.
De batch-modus ondersteunt één sleutel per regel en herkent intelligent meerdere formaten: alleen de sleutel, platform:sleutel, notitie,sleutel of standaard otpauth://totp/... URI-links.
Het kan razendsnel tientallen tot honderden sleutels tegelijk verwerken en biedt handige opties om alle codes of exports met labels met één klik te kopiëren.
Zeker weten. De website is volledig responsief geoptimaliseerd voor mobiele apparaten.
Of u nu Safari op een iPhone of Chrome op Android gebruikt, u ervaart dezelfde bliksemsnelle lokale berekeningen met de native Web Crypto API en handig kopiëren met één tik als op een desktopcomputer.
Base32 is een binaire coderingsstandaard die is ontworpen voor menselijke leesbaarheid. Het gebruikt uitsluitend Engelse letters A-Z (hoofdletterongevoelig) en de cijfers 2-7, in totaal 32 tekens, waardoor de gemakkelijk te verwarren cijfers 0, 1 en letters O, I volledig zijn geëlimineerd.
Soms eindigen sleutels op het opvulteken "=". Onze tool verwijdert automatisch spaties, koppeltekens en overbodige opvultekens.
Ja, absoluut. Alle CSS-stijlen en scripts voor het genereren van QR-codes worden 100% lokaal gehost.
Zodra u deze pagina eenmaal online heeft geopend, kunt u de netwerkkabel loskoppelen, Wi-Fi uitschakelen of de vliegtuigmodus op uw telefoon inschakelen – het algoritme vertrouwt uitsluitend op de systeemklok van uw apparaat om continu nauwkeurige codes in realtime te berekenen.
Het is volledig gratis. Er is geen gebruikersregistratie, inloggen of invoer van persoonlijke gegevens zoals e-mail of telefoonnummer vereist. Open en gebruik direct, permanent gratis en zonder functionele beperkingen.